Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Police Crime Record Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /officer/assigncase.php del componente GET Parameter Handler. La manipulación del argumento caseid conduce a una inyección SQL. Es posible iniciar…

Se ha detectado una vulnerabilidad en SourceCodester Simple Mobile Comparison Website 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/fields/manage_field.php, perteneciente al componente GET Parameter Handler. La manipulación del argumento id provoca una inyección…

Se ha detectado una vulnerabilidad en SourceCodester Simple Task Allocation System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo manage_user.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad en SourceCodester Earnings and Expense Tracker App 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo manage_user.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha descubierto un problema en MediaWiki anterior a 1.35.10, 1.36.x hasta 1.38.x anterior a 1.38.6, y 1.39.x anterior a 1.39.3. Puede producirse un bloqueo automático debido a una cabecera X-Forwarded-For no fiable.

Se ha detectado una vulnerabilidad en SourceCodester Grade Point Average GPA Calculator 1.0, clasificada como crítica. Afecta a la función get_scale del archivo Master.php. La manipulación del argumento perc conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría…

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo admin/user/manage_user.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

Se ha detectado una vulnerabilidad en SourceCodester Simple and Beautiful Shopping Cart System 1.0, clasificada como crítica. Este problema afecta a un procesamiento no especificado del archivo upload.php. La manipulación provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Young Entrepreneur E-Negosyo System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo index.php?q=product. La manipulación del argumento search conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Young Entrepreneur E-Negosyo System 1.0. Afecta a una parte desconocida del archivo login.php. La manipulación del argumento U_USERNAME conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. Al identificador VDB-224625…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Young Entrepreneur E-Negosyo System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo passwordrecover.php. La manipulación del argumento phonenumber conduce a una inyección SQL. El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Young Entrepreneur E-Negosyo System 1.0. Se ve afectada una función desconocida del archivo admin/products/controller.php?action=add. La manipulación del argumento image conduce a una carga sin restricciones. Es posible lanzar el ataque de…

Existe una vulnerabilidad de desbordamiento de búfer en el manejo de hosts de backend con comodines de SNIProxy 0.6.0-2 y en la rama master (commit: 822bb80df9b7b345cc9eba55df74a07b498819ba). Un paquete HTTP o TLS especialmente diseñado puede provocar la ejecución arbitraria de código. Un atacante podría enviar un…

Vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en Infoline Project Management System que permite la falsificación de petición en el lado del servidor. Esta incidencia afecta a Project Management System: anteriores a 4.09.31.125.

comrak es un analizador y renderizador de Markdown compatible con CommonMark y GFM, escrito en Rust. Un AST de Comrak puede construirse manualmente mediante un programa, en lugar de analizar un documento Markdown con `parse_document`. Este AST puede después convertirse a HTML mediante…

Se ha detectado una vulnerabilidad en SourceCodester School Registration and Fee System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /bilal final/edit_stud.php del componente GET Parameter Handler. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el…

Se ha detectado una vulnerabilidad en SourceCodester School Registration and Fee System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /bilal final/login.php del componente POST Parameter Handler. La manipulación del argumento username conduce a una inyección SQL. El…

discordrb es una implementación de la API de Discord en Ruby. En discordrb anterior al commit `91e13043ffa`, el archivo `encoder.rb` construye de forma insegura una cadena de shell utilizando el parámetro file, lo que puede dejar a los clientes de discordrb expuestos a una inyección de comandos. La biblioteca no es…

Se ha detectado una vulnerabilidad en SourceCodester Automatic Question Paper Generator System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo users/classes/view_class.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL.…

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop xipblog v.2.0.1 y anteriores que permite a un atacante remoto obtener privilegios a través de los componentes xipcategoryclass y xippostsclass.

En Cerebrate 1.13, existe una inyección SQL ciega en el endpoint de API searchAll.

El paquete pullit anterior a la versión 1.4.0 para Node.js permite la inyección de comandos del sistema operativo porque se utiliza eval sobre un nombre de rama de Git proporcionado por el atacante.

Se descubrió que el firmware DEK-1705 <=34.23.1 presenta una vulnerabilidad de ejecución de comandos.

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop smplredirectionsmanager v.1.1.19 y versiones anteriores que permite a un atacante remoto obtener privilegios a través del componente SmplTools::getMatchingRedirectionsFromParts.

Salto de directorio (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.2.1.